[duvida]XSS

[PIK4SHU]

Fiz um scan com o acunetix e achei uma pagina vuneravel a XSS no caso"/site/cesta.asp" porem ja procurei todos os campos de formularios e quando injeto o codigo o servidor me manda isso

Server Error in '/Web' Application.

A potentially dangerous Request.QueryString value was detected from the client (q="<script>')alert("Exa...").

Ja tentei ate burlar o filtro , pf ajudem

[fvox]

Hi.

Primeiro nos diga como foi que você tentou burlar esse filtro.
Depois, nos diga se isso acontece apenas quando se insere uma tag <script> ou acontece com qualquer tag html (e.g. <b>).

[]'s

[PIK4SHU]

Hi.

Primeiro nos diga como foi que você tentou burlar esse filtro.
Depois, nos diga se isso acontece apenas quando se insere uma tag <script> ou acontece com qualquer tag html (e.g. <b>).

[]'s

Com qualquer tag html ele vai para essa pagina maldita , tentei burlar mudando o conteudo do que fica dentro do <script>

[PIK4SHU]

consegui algum resultado convertendo para ASCII
desta forma

<script>String.fromCharCode(107, 51, 110, 122, 48)</script>